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hack'cr (h^k'wr) 

"Persona che si diverte ad esplorare i dettagli dei sistemi di programmazione 
e come espandere ie loro capacità, a differenza di molti utenti, 
che preferiscono imparare solamente il minimo necessario." 



TheGuilty«ìHackerioiir'’T t 
I Ragadi della 

Bismark.it, Il Coccia, Gualtiero Tronconi. 
Marco Bianchi. Edoardo Bracagha. 0ne4Bus. 
Barg thè Gnoli, Amedeu Bruguès, Gregory Peron 
S de Pecher. Contente óy MDfl 

1^. ' :Cotneiasas 


Particolari a! cal io 


4 ^ lirante un temporale d'estate si diventa intimisti È quasi mezzanotte e la tivù brilla dall'altra 
parte della stanza, a volume zero. Lo schermo lampeggia in sincronia con ì cambi di se¬ 
quenza di un Film che vorrebbe essere comico. Le altre luci che bnllano neiroscurità sono 
’J quelle della base wireless e del routec ADSL, oltre naturalmente a questi bit che diventano 
lettere appena sopra le m'ie dita. 


dir: Davide "Fo" Coiomoo 

■ '..tiic ^ .Ignei DopiaGrscfiicSr! 

infonderà :c ■■ 


Quando piove, al bwo e al caldo, mentre scrivi, finisci per guardarti l'ombelico. Vedi le cose in¬ 
torno a tee capisci che c'ò in corso un inganno londamentale. Se non ce ne accorgiamo noi. non 
se ne accorgerà veramente nessuno 


Copeii-:.ì:Danirie Festa 


4e-.-«Sri 
V.3 51 

20063 CemuscoS^ (MI; 
Fav *39/029243.2235 


L'inganno è questo. Ci sono tante cose che non vanno. Decreto Urbani, tanto per tarla tacile? A- 
zioni della Finanza Se >1 grafico si comporta bene, nella pagina a destra si vede l'immagine di quel¬ 
lo che una volta era un sito. O la brevettabilità del software^ Fosse solo questo. Microsoft ha ap¬ 
pena brevettato il corpo umano in quanto conduttore di segnali elenria che possono trasportare da¬ 
ti. Non credo che il brevetto durerà molto, forse basteranno i parenti di qualche poveraccio che è 
morto folgoralo dai cavi dell'alta tensione. Buffer overhow. lo chiamerebbe Microsoft. Peccato che 
nessuno k) potrà nawiare. £ die non d sia niente di buffer. 
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L'inganno, dicevo. Sacrosanto indignarsi per tutte queste cose. A patto di essere consapevoli che 
passano sopra la nostra testa Firmiamo pure le petizioni oniine. ma coscienti che non servono a 
un k4SS0. E sia ben chiaro a tutti che pure il blocco del sito del Ministero dei beni culturali (come 
ha proposto un deputalo dei verdi), non cambierà il decreto di una virgola. Scriviamo incazzati sui 
forum e suite home page, consci che sono parole, e solo quello. 

Tulio inutile, allora? No. Possiamo fare veramente qualcosa. Possiamo davvero incidere. A patto 
cne Sia concreta, locale, nella nostra realtà. Protestare contro i brevetti e non apnre una sezione di 
software Ubero sul nostro sito ò un grave errore. SorcoKare Uriyani e lasciare che i nostri amici non¬ 
hacker pensino a Bill Galea come a un benefattore dell'umanità à pessima strategia. Indignarsi per 
la chiusura dei circuiti p2p0 e tenere a zero la nostra condivisione è ipocrita. 

Lottiamo, si. Su cose concrete, immediate, pratiche, di cui vediamo l'effetto. Cambiamo davvero 
le cose accanto a noi e non pensiamo soltanto a quelle lontane, troppo difficili da cambiare. 


Direttore Responsatule 1 ,.^ Sprea 

PuPblicazione quattordicmaie registrata 
al Tribù^ji? C; «.ti;:; 
1127/10/03 con li numero 60i 

GII articoli contenuti in Hacker Journal ha^no scopo 
prettamente didattico e divulgativo. L'editore dec''"3 
ogni responsaOilita’ circa l uso improprio deiie 
tecniche che vengono descritte al suo interno L invio 
di immagini ne autorizza impeditamente la 
pubUicazizQne gratuita su qualsiasi oubbiicazione 
anche non della 4everSri 


Le grandi lotte epocah le vuole qualcun altro, vuole che facciamo massa ai suoi ordini. Le nvolu- 
zioni mondiali sono una truffa. Stiamoci attenti, si: ma intanto lavoriamo concretamente intorno a 
noi. Possiamo cambiare il mondo se iniziamo dalla piastrella accanto a quella dove stiamo. Se pun¬ 
tiamo direttamente a Rednxxìd, vicinanze di Seattle, o a Palazzo Chigi. Roma, facciamo solo un 
gran fumo, o delle grandi cazzate. Lottiamo, si. con l'ombelico. Per cose concrete, da cambiare su¬ 
bito, oggi, domani mattina. Cose vere. 

Oppure rilassiamoa sodo rombrellone. pronti a tornare più carichi e incazzati che mai. Anche 
guasta potrebbe essere una strategia E il temporale si sta allontanando. .. 

Iheguilly&hackeijownal.H 


tu.'f ' r I 

Tutti 1 contenuti sono Open Source per l'uso sul 
Web Sono nservati e protetti da Copyright per la 
stampa per evitare che qualche concorrente ci 
freghi il succo delle nostre menti per farci 
del business 



Diteci cosa ne pensate di HJ. siamo tutti raggiungibili vìa e-maii, tramite lettera o messo 
a cavallo... Vogliamo sapere se siete conienti, critici, incazzati o qualunque altra cosa! 
Appena possiamo rispondiamo a tutti, scrìvete! 


redaziones^hackenóurnal.ìt 













ProgdFreeHflCKnet! 


UN GIORNALE PER TUTTI: 
siHE NEWBiE 0 ve;ì. Hhgkl 

I l mondo hack è fatto di alcune cose facili e tan¬ 
te cose difficili. Scrivere di hacking non è inve¬ 
ce per nulla facile: ci sono curiosi, lettori alte pri¬ 
me armi (si fa per dire) e smanettoni per i quali il 
computer non ha segreti. Ogni artìcolo di Hacker 
Journal viene allora contrassegnato da un levei: 
NEWBIE (per chi comincia), MIDHACKING (per chi 
c’è già dentro) e ' (per chi mangia 

paneeworm). 


UIEi 


Per esempio, 
432 esempi 

H o trovato un sito molto interessante 
che illustra degli esempi di tutti i 
linguaggi di programmazione; lo si può 
raggiungere a questo Indirizzo: 
http://www, ntecs.de/old- 
hp/uu9r/iang/htm!/lang.en.html. 

Per farmi perdonare delle numerose 
toppe che sicuramente avrò preso nel 
Cyberenigma ;0 vi mando alcune immagi¬ 
ni che, se vi piacciono, potrete usare per 
qualche vostro articolo. 


Neirunner "The Captain" 
htlp://(lanieleargento. cjb.net 


H J non è solo un sito! Con noi hai 
la possìbittà di avere un indirizzo 
email gratuito del tipo 
nomechevoglio@hackerjournal.it 
e la possibilità di collegarti ad inter¬ 
net in maniera sicura. Se non ne hai 
ancora approfittato corri sul sito! 

Dati per 
la connessione 


Assistenza tecnica; 
info@hackerjournal,it 

Ricordiamo che l’e-mail si attiverà 
quando riceverà il primo messagio 
quindi per attivarla basta mandare 
un e-mail al vostro indirizzo @hac- 
kerjournal.it 






assword: la tua password 
Server SMTP: smtp.hackerjoumal.it 

Server P0P3: 

pop3, hackerjournal.it 

Server NNTP: news.hackerjournal.it 
Server FTP: ftp.panservice.it 


Numero telefonico per 
fa connessione: 7020005073 


Username: la tua email 


Jìuoua Passuiord! 

Ecco i codici per accedere alla Secret Zone 
del nostro sito, dove troveremo arretrati, 
sfondi, informazioni e approfondimenti in¬ 
teressanti. Con alcuni browser, può capita¬ 
re di dover inserire due volte gli stessi co¬ 
dici. Non fermiamoci ai primo tentativo! 

[USER: gReCla] 
(PASS:aRRiVo] 
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Il MIO CANNONE EUTTRONICO 


Mi ha interessato moltissimo il vostro 
articolo intitolato “Hacking di una 
fotocamera con flash”pubblicato nel 
n. 53 di Hacker Journal e così mi 
sono costruito 
anche io il mio can¬ 
none elettronico, e 
funziona benissi¬ 
mo!!! Quindi ho 
deciso di fare le 
cose ordinate e di 
costruirgli una base 
di legno e vi mando un'immagine 
come allegato (non è venuta molto a 
fuoco). Mi piacerebbe se la pubblica¬ 
ste sulla vostra stupenda rivista, 
anche per dare una idea a qualcun 
altro che ha avuto il mio stesso inte¬ 
resse. 

Alessandro - "llgeniere” 



Ciao Alessandro! 

Non sei il solo. In parecctii ci hanno 
scritto, e hanno scritto all'autore, 
chiedendo spiegazioni, suggerendo 
altri utilizzi... come akira-1 che vor¬ 
rebbe invece applicare il tutto a un 
motorino elettrico. Per quale 
scopo? Attendiamo le sue prove. 
Così anche Andrea, che dice “Mi 
sono divertito molto a creare il can¬ 
noncino con ia macchina fotografica 
che avete proposto su HJ n'’53’'. 
Ottimo, speriamo che le sperimen¬ 
tazioni continuino e che qualcun 



altro ci invii qualche foto di altre 
realizzazioni. StandardBus ci con¬ 
ferma che è lì che sta aspettandoci 
al varco e intanto ne sta pensando 
un’altra delle sue... Nel frattempo vi 
offre anche la foto della sua ultima 
versione del cannone, con il sugge¬ 
rimento di utilizzare, al posto di un 
tubetto di plastica, il corpo di una 
normale siringa da iniezioni, cui 
avrete (ovviamente) tolto l’ago. 



Salve mitica redazione! 

Sono scocciato dal fatto che Winndoz 
XP mi dia sempre la cartella 
Documenti condivisi nelle Risorse del 
computer. Non condivido... C'è modo 
di fargliela piantare II? Insamma, 
posso eliminarle definitivamente? 

Romolo <Ermajor> 

Eccoti la procedura, ma okkio a toc¬ 
care i registri, sono sempre roba 
deiicata. Fai prima un backup con 
qualche pulisci registro (Spybot, per 
esempio). 

a) Avviamo l’Editor di registro (Start 
> esegui > regedit): 

b) cerchiamo la stringa: 
“HKEY_CURRENT_USER \ Software \ 
Microsoft \ Windows \ CurrentVersion 
\Policies\Explorer\“; 

c) facciamo clic sinistro e creiamo 
un nuovo “DWord Value’’; 

d) nominiamo questo nuovo valore 
in “NoSharedDocuments”; 

e) facciamo doppio clic su questo 
valore e settlamolo a 1; 

f) chiudiamo i'Editor di registro; 

g) riavviamo il sistema. 

Già che ci siamo; la finestra “esegui” 
la possiamo aprire d'un botto con la 
scelta rapida LogoWindows + R. 


E PROVIAMOCI. 
UNA BUONA VOITAI 


Salve, 

vorrei approfondire le mie conoscen¬ 
ze di hacker, però sappiate che sono 
alle prime armi e non ci capisco tanto. 
Ho letto e guardato In giro, non sono 
una volpe con l'inglese, mi piacereb¬ 
be provare qualche tecnica di attacco 
a qualche sito, ma non voglio fare 
cose illegali. Insamma, vorrei diver¬ 
tirmi un po ' aumentando le mie cono¬ 
scenze teoriche e senza fare danni a 
nessuno! Possibile che non ci sia un 
modo facile per capirci qualcosa di 
più e per soddisfare la nostra passio¬ 
ne. che è innanzitutto una curiosità 
senza fine su questioni tecniche lega¬ 
te all’uso del computer e di Internet? 
Voi cosa dite? 

Paolo 



Binpo! Caro Paolo, non scoraggiar¬ 
ti! È esattamente questa “passione 
che è curiosità” che dobbiamo colti¬ 
vare! Come, ci stai chiedendo. E 
non sei solo. Con lo stesso tono 
della tua riceviamo centinaia di 
email. La risposta è semplice e con¬ 
cretissima: leggendo, studiando, 
curiosando... sempre. Ovunque, 
non smettendo mai. Non sarai una 
volpe con l’inglese, ma puoi conti¬ 
nuare a girare per la rete e cercare 
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lo stesso di capire. Vedrai che 
anche la tua comprensione dell'in¬ 
glese crescerà man mano. 

E poi scarica documenti, leggi 
Hacker Journal con regolarità... 
chiedi in giro, frequenta i forum. 
Infine, o forse subito, fai un salto 
presso http://www.hackthls$ite.org/ 
e registrati gratuitamente. Potrai 
così scegliere dei giochi di simula¬ 
zione di attacchi a web server e par¬ 
tecipare ai forum che li accompa¬ 
gnano, esercitandoti nella pratica 
senza fare danni a nessuno e pro¬ 
vando su sistemi che sono lì appo¬ 
sta, per farti "giocare”. Anzi, invi¬ 
tiamo tutti quelli che ci proveranno 
a mandarci i resoconti delle loro 
scorribande e se facciamo scoperte 
interessanti e vogliamo spiegare 
qualche tecnica in modo chiaro e 
conciso, le pagine di HJ sono aper¬ 
te anche a queste collaborazioni! 




Ciao sono Dilan, sono un vostro let¬ 
tore, intanto vi faccio i complimenti 
per la rivista: continuate sempre così, 
l'hacking mi ha sempre affascinato, 
anche se non ho mai avuto qualcuno 
che mi spiegasse qualcosa... 

Ho due domande: possiedo un pal¬ 
mare Trium Mondo 2003 con Win CE, 
volendo usare il mio (giocattolo) al 
massimo, volevo sapere se esìste un 
altro sistema operativo capace di fare 
questo. 

Volevo anche chiedervi se esiste un 
modo per ascoltare le telefonate dei 
GSM. Visto che I tacs non li usa più 
nessuno. 

RS. Riguardo all’articolo n.54 su Sky 
avete proprio ragione molti canali 
sono stati tagliati fuori. 

by DILAN 


Ciao Dilan. 

Due risposte: non ci risulta che 
per il Trium esista la possibilità 
di cambiare sistema operativo 
adottando qualcosa come, 
diciamo, Linux. Ma speria- 

B mo di essere smentiti da 
qualche lettore. Alia 
seconda domanda la 
risposta è doppia. 
Esistono degli scanner per 
le frequenze dei GSM. 
Esistono anche apparecchi .molto, 
costosi per intercettare chiamate 
GSM. Ma bisogna tenere conto che i 
sistemi di sicurezza che sono tipici 
della trasmissione GSM derivano 
dal fatto che la trasmissione non è 
più analogica, come nei vecchi tacs, 
ma digitale. La sicurezza della 
comunicazione è assicurata da 
algoritmi di crittazione e dall'uso 
del cosiddetto “spostamento in fre¬ 
quenza” applicati ai segnale digita¬ 
le, che aumentano a dismisura la 
sicurezza effettiva delle telefonate. 
Per di più l'anonimato degli interlo¬ 
cutori è altrettanto coperto da un 
numero identificativo variabile da 
conversazione a conversazione. Il 
tutto è quindi molto difficile da scar¬ 
dinare. Su uno dei prossimi numeri 
approfondiremo l’argomento. 



Salve! 

Ho letto un articolo, o meglio una lettera 
di un lettole riguardante Symantec sul 
numero 54 di HJ. Tutto sommato mi 
trovo abbastanza d'accordo riguardo la 
scarsa e qualità di sicurem offerta da 
Norton internet Security (senza dubbio 
preferisco Zone Manne Black Ice). Verso 
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la fine della 
vostra risposta 
ho letto che quanto 
riguarda gli antivirus avete invece preferi¬ 
to ClamWinAntivims. Data ia mia grande 
curiosità ho voluto subito testare l'effi¬ 
cienza di questo sw'... beh per quanto 
possa apprezzare i programmi freeware 
non sono ancora riuscito a capire come ci 
si possa sentire al sicuro con un antivirus 
che offre protezione contro solamente 
22.000 virus circa. A questo punto mi è 
sorto il dubbio di 
aver commesso 
qualche errore o 
di non aver con¬ 
siderato qualco¬ 
sa. Insamma 
potete chiarire 
questo mio dub¬ 
bio? Inoltre 
appena istallato, 

il programma continua a visualizzare il 
messaggio “virus database has been 
updated" nonostante io chiuda la fine¬ 
stra. Concludo con il complimentarmi 
per la rivista e con il consigliare un anti¬ 
virus freeware a tutti i lettori (secondo 
me abbastanza buono):“Antivir 6". 

0ffdexter87 
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Caro OffdexterS?, 

grazie delle tue considerazioni. 
Riguardo ClamWin, le 22 mila circa 
sono stringhe che comprendono intere 
famiglie di virus. Il messaggio di data¬ 
base aggiornato lo dà sempre all’atto 
del caricamento di Windows, se così 
l’hai impostato nella configurazione. 
Possono esserci difetti di gioventù, ma 
non bloccano il funzionamento del 
programma. 

Già che ci siamo segnaliamo un indi¬ 
rizzo da cui scaricare un antivirus per 
tutte le definizioni più recenti, utile per 
una eventuale scansione di sicurezza 
e in genere risolve le infezioni in atto: 
http://vil.nai.com/vil/stinger/ 
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= [ t> SPARIAMOCI ADOSSO UN TERAHERTZ! 


□ 


■ ALTAVISTA 
ATTACCATA! 

V entinove anni, attualmente dipenden¬ 
te Microsoft, ma dal 1999 al 2000 sui 
libro paga di Altavista.com. Laurent Cha* 
vet è stato arrestato daH’Fbi e rilasciato su 
cauzione di 10 mila dollari per essere 
penetrato illegalmente nei computer del 
suo ex datore di lavoro, recando danni, a 
quanto pare, per almeno 5 mila dollari 
all’anno. Il fatto che attualmente lavori in 
Microsoft, ovviamente, non ha alcun col- 
legamento con la sua nascosta attività di 
cracker e anche II portavoce della società 
di Bill si è precipitato a precisare che nul¬ 
la può trapelare riguardo l’individuo, per 
un rispetto della privacy che Microsoft 
adotta sempre nei confronti dei suoi dipen¬ 
denti. Comunque il rischio a cui sta andan¬ 
do incontro è sicuramente una multa non 
Inferiore ai 250 mila dollari e. se al pro¬ 
cesso dimostreranno il peggio, fino a cin¬ 
que anni di reclusione. 

■ PLAYSTATION 3 
ALLE PORTE 

E stata ribattezzata Play¬ 
station 3. ma 

nome vero lo cono¬ 
sce solamente 
Sony. Che per la 
nuova consolle, il cui lancio sul 
mercato non è dato di sapere, ma 
sicuramente non sarà a brevissimo, 
sta utilizzando il processore "Ceir', frutto 
di una tecnologia sviluppata dalla stessa 
Sony insieme a IBM e Toshiba. Il nuovo 
chip, in sviluppo da almeno un palo di 
anni, offre una potenza gigantesca, pari a 
quella del supercomputer Deep Blue di 
IBM. Il nuovo chip pare abbia caratteri¬ 
stiche tali da trattare i filmati con la stes¬ 
sa fluidità con cui un attuale processore 
può gestire le Immagini statiche. 

Entro fine anno in Giappone e il 31 mar¬ 
zo 2005 in Europa, sarà presentato al mer¬ 
cato anche un altro gioiellino marchiato 
Sony: PSP, Playstation Portable, che vor¬ 
rebbe dare del filo da torcere al Gameboy 
Nintendo. Un confronto tutto da giocare. 


D ieci elevato alla dodi¬ 
ci Hertz è la frequen¬ 
za che servirà per esami¬ 
nare i turisti agli aeropor¬ 
ti, rendendoli virtualmente 
nudi come mamma li ha fat¬ 
ti e senza usare i dannosi 
raggi X. È la nuova tecnolo¬ 
gia che verrà sperimentata 
negli aeroporti di tutto il 
mondo, per contrastare il 
fenomeno terroristico. Die¬ 
tro, un computer analizza il riflesso di 
tali raggi e ne deduce che sotto il vesti¬ 
to c'è solo una splendida ragazza, 
oppure stabilisce se un panino sìa in 



realtà un pacchetto d'esplo¬ 
sivo al plastico, un'arma o 
chissà quaie aitro materiale 
- sospetto. Sono onde elettro- 

magnetiche piuttosto ine- 
splorate, di cui si sta appun¬ 
to sperimentando la poten¬ 
zialità al posto di usare i 
dannosi raggi X. I risultati 
sono più che promettenti. 
Anche perché, a differenza 
dei raggi X, rispondono in 
modo molto diverso secondo il mate¬ 
riale che incontrano, dando cosi la pos¬ 
sibilità di capire Immediatamente di 
quale materiale si tratta. | 


O PRENDIAMOCI LA LAUREA ONLINE 


□ 



F ino al 25 agosto è possibile iscri¬ 
versi ai test di ammissione per le 
Immatricolazioni al corso di laurea 
a distanza in Ingegneria Informatica 
del Politecnico di Milano. 

Tutte le info sul sito http://www.lau- 
reaonline.it/. 

Parecchi gii iscritti ai corsi precedenti 
e tutti, pare, soddisfatti. La provenien¬ 
za? Da tutta Itaiia. ovviamente, ma 
anche dalla vicina Svizzera. 

L'unico obbligo di presenza fisica in 
un iuogo diverso da casa propria è... 
agli esami: ogni sei mesi ci si deve 
recare a Como, neila sede dei Poli- 


/.uurcu' 



tecnico, e sostenere l'esame davanti 
alia commissione. 


UN BUCO NE CHIAAAA UN ALTRO E UN ALTRO E... 


M icrosoft non finisce mai di stupi¬ 
re. Windows non ne parliamo. Ma 
Internet Explorer ha superato se stesso: 
dopo la falla che ha consentito la diffu¬ 
sione del virus Scob (chiamato anche 
Download. Ject) a cui da pochissimi gior¬ 
ni Microsoft ha posto rimedio con l’appo¬ 
sita patch, uno studente dei Paesi Bas¬ 
si avrebbe scoperto un nuovo bug di 
Explorer, che potrebbe causare problemi 
analoghi a quelli del bug precedente. È 
conosciuto fin da gennaio 2004 ed è con¬ 
tenuto in un componente ActiveX chia¬ 



mato “Application.Sheir, utilizzato da 
Internet Explorer 5.5 e 6.0 su tutte le ver¬ 
sioni di Windows. Per ora irrisolto, è inno¬ 
cuo fino a che non viene associato ad 
altre vulnerabilità e potrebbe consentire 
l'esecuzione di file eseguibili quali trojan 
o keylogger. CERI (Computer Emer- 
gency Response Team, http://www. 
cert.org/) è arrivato a sconsigliare, dopo 
tutti questi allarmi, l'utilizzo di Internet 
Explorer in favore di browser alternativi, 
tipo Opera e Mozilla. In una nota si leg¬ 
ge inoltre di adottare la precauzione di 
disattivare ActiveX, Visual Basic Script e 
JavaScript. Siamo arrivati al punto che 
perfino un giornalista della rivista Siate, 
di proprietà di Microsoft, ha raccontato 
di avere abbandonato Internet Explorer 
dopo la diffusione di Scob e di avere scel¬ 
to Firefox (http://www.mozilla.org/pro- 
ducts/firefox/), browser decisamente 
meno vulnerabile. 



(p6) (iiniiMJackenoinuUt)l 



















































O UN MILLIMETRO DI SPESSORE TUTTO DA LEGGERE □ 


B ellissimo. 

È un pro¬ 
dotto Sharp 
che non vedre¬ 
mo prima del 
2007, ma che 
ha tutte le 
caratteristiche 
per diventare 
un oggetto di 
culto e, chissà, 
il vero libro dei 
prossimi anni. Montato su un suppor¬ 
to trasparente, è l'e-book dei nostri 


sogni e potrebbe definitivamente sosti¬ 
tuire la carta. Funziona senza retroil- 
luminazione per la caratteristica dello 
schermo impiegato che appare asso¬ 
lutamente analogo alla carta tradizio¬ 
nale, ma con una capacità di riflette¬ 
re la luce giusto sufficiente per rende¬ 
re la lettura confortevole. A colori, sarà 
facile collegarlo alla rete per trasferi¬ 
re al suo interno le pagine di qualun¬ 
que tipo di lettura vogliamo affronta¬ 
re: dal libro sull’hacking al quotidiano 
preferito, passando per il fumetto del¬ 
l'uomo ragno. 



S STRATELLITE, NON SATELLITE, WIFI _ □ 

S tanchi dei normali HotSpot WiFi re di una miscela di elio e idrogeno. La 
che non sono ma» sufficiente- forma è poi stala studiata per reagire 
mente potenti da darci segnale contrastandoli ai venti e alle diverse 


n^pena appena ci aliontaninmo da 
casa, ecco venire in soccorso gli Stra- 
telliti della Sanswire.com. Ne piazziamo 
uno a 20 mila metri di altezza, appena 
sopra le rotte degli aeroplani, e lui sta 


pressioni a cui è sottoposto a quelle 
altezze. Insomma, un progetto capace 
di fruttare parecchi miliardi di dollari... 
se decollerà. 


li. forte del suo sistema GPS che lo 
mantiene In posizione. Intanto trasmet¬ 
te segnale WiFi a tutta la zona sotto di 
lui dove, presumibilmente, abbiamo 
piazzato casa nostra. L'ampiezza del¬ 
ia zona coperta dal segnale? Circa 
grande come lo stato del Texas, sia in 
download che in upload. 

È alimentato dalla luce del sole e può 
arrivare cosi in alto perché possiede 
un serbatoio di plastica resistentissi¬ 
mo che abbiamo provveduto a riempi- 



5 BATTERIE VERY STRONG! □ 



I n attesa delle batterle 
combustibili, che pro¬ 
mettono durate enorme¬ 
mente più lunghe rispet¬ 
to alle attuali, ma che 
sono ancora in fase di stu¬ 
dio. dal primo di agosto 
saranno sul mercato le 
nuove batterie stilo di San¬ 
yo, alla "lega di superlatti- 
ce". Questa è una nuova 
combinazione chimica che 
sostituisce l’attuale polo 
negativo delle batterie al 
Nichel Metallo Idruro 
j(NiMH). Cosa ci guada¬ 
gniamo? 2500 mAh/Min per la dimen¬ 
sione AA. Attualmente la più alta capa¬ 


cità disponibile sul mercato per batte 
rie al NiMH di questo tipo. 


_J i s 

■ RICORDI 
DAL FUTURO 



P assato futuro: Il nuovo tempo verba¬ 
le che sembra avere creato Pokla, 

una società che ha preso le vecchie cor¬ 
nette telefoniche e le ha applicate al cel¬ 
lulare. Follia pura? Si, ma originale. 
Vogliamo mettere l'effetto di sentire la 
musichetta preferita della suoneria e tira¬ 
re fuori dalla borsa una cornetta stile pri¬ 
mi novecento, tutta ottone e coni arroton¬ 
dati? Un modo come un altro per dire 
basta alla ultraminiaturizzazione spinta in 
look fantascientifici: vogliamo un bel ritor¬ 
no al passato. 


■ GUARDA 
CHE MUSICA! 

G II occhiali da sole con integrato un 
lettore MP3, come ho fatto a non 
averci pensato per primoi Li ha indossa¬ 
ti per primo Lance Armstrong, durante il 
giro di Francia. In due versioni, da 128 e 
256 MByte, possono riprodurre file MP3 
e WMA con una autonomia di circa sei 
ore e i comandi di volume e riproduzione 
traccia inseriti direttamente nella monta¬ 
tura frontale. Sono stati battezzati Thump 
dal produttore: la società Oakley 
(http://www.oakley.com/), attualmente 
decisamente trendy. 
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Le sessioni si susseguono sui psichi trattando gii argo¬ 
menti più disparati, ma ha destato grande attenzione un 
seminario intitolato "Come funziona la Grande Muraglia cine¬ 
se*, riferito, non senza un certo imbarazzo e dispiacere, all’u- 
tilizzo delle tecnolo¬ 


gie più avanzate di 
Cisco per tenere 
sotto scacco e cen- ; tt ■ 

surare le comunica¬ 
zione del popolo ' 
cinese. (Cisco non 
conferma né smen- 
tisce la fornitura 
degli apparti e della 
tecnologia, ma con¬ 
ferma che soTK» sta¬ 
te sviluppate delle 

versioni di firmware con delle feature particolari per la Cina) 
Esiste infatti una lunga lista di IP vietati per il popolo cinese e 
un'altrettanto vasta lista di parole vietate per i motori di ricer- t> 


2PW0UC0N 


2 600 è la rivista storica degli 
hacker americani (e non 
solol) e ormai è considerata un 
vero e proprio riferimento per il 
settore. Abbiamo fatto due 
domande a Emmanuel Goldstein. 
l'editore di 2600: 

HJ • Quanti partecipanti ci sono a 
questo HOPE? 

2600 • Oltre duemila persone 
t-anno pagato 50 dollari per que¬ 
sta tre giorni, un risultato vera¬ 
mente interessante. 

HJ - Ha ancora senso con Internet 
organizzare queste manifestazioni? 


2600 - Si è molto importante l 
contatto fisico e vedersi in faccia 
aiuta. Specie in questi moment: 
bui in cui la nostra libertà è sottc- 
attacco come non lo è mai st^' 


Per tre giorni sono sfilati sui due palchi della convention 
nomi importanti della storia presente e passata dell'lnfor- 
matica. Primo tra tutti Capitan CrurK^, l'icona del phreacking 
degli anni '70, che ha partecipato a diverse conferenze i diver¬ 
se vesti, la prima come capitano d’industria nella sua campagna 
contro lo spam, nella seconda, insieme ad un suo vecchio ami- 

co. Cheshire 

my Catalyst. per raccon- 

tare le imprese e gli 
’C ^ aneddoti dei vecchi 

tempi, ancora insie- 
meaWozniakcome 

’ f eroe di Steve e suc- 

» . cessivamente come 

j 2 g impiegato numero 

/ iii I T 2m - T 13 dell'Apple e infi¬ 

ne con Kevin Milnick 

^ quando si è parlato 

di Social Enginee¬ 
ring. In realtà l'intera 
conferenza ha un filo 
logico che collega 
ed unisce tutte que¬ 
ste persone in una 
unica lunga storia 
che si snoda perfet¬ 
te e tre le giornate. 


iversamente da DefCon. HOPE è fortemente 
orientata ai problemi sociali degli hacker ed è 
impegnata polKìcamente per la libertà di parola 
ed il supporto alle comunità americane ed este¬ 
re, dove i diritti vengono più facilmente calpe- 
_ stati. Infatti l’ambientazioiìe della conferenza è mol¬ 
to particolare. Simbolismi fortemente politici (di destra e di sini¬ 
stra) Ironeggiano sulle pareti ed un gigantesco poster del gran¬ 
de fratello {con una strana somiglianza ad Hitler) ammonisce 
l'audience che Lui vi sta osservando. A completare tutto il pass 
che era un bracciale nero da portare al braccio (anche se da 
buoni hacker l'ho visto indossare al colio, alla gamba alla cin¬ 
tura ed in altri posti troppo difficili da raccontare). 
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ca. È interessante vedere come i 18 Gigabit deila connettività 
cinese passino tutti attraverso lo stesso router e come questo 
si occupi di bloccare le connessioni da e per gli IP vietati. È 
altrettanto interessante come trasferendo un qualsiasi pacchet¬ 
to che contenga la parola GET ed un termine vietalo un appa¬ 
rato due hop dopo il primo router provveda a bloccare la con¬ 
nessione ed inserire l’IP in una lista di punizione per circa 20 
minuti. Una altro effetto interessante, sempre gestito durante il 
terzo hop airinterno della rete cinese, è il DNS poisoning. Ovve¬ 
ro chiedendo LiP di un server il cui nome o IP è sulla lista nera 
si ottengono due risposte: una immediata e sbagliata dairap* 
parato governativo, ed una seconda, ormai tardiva, dal DNS 
reale. Questo sarà un grosso problema se Verisign vorrà aggiun¬ 
gere un root DNS all'interno della Cina, perché tutte le richie¬ 
ste per quel DNS nella lista nera effettuate anche al di fuori 
della Cina daranno risultati sbagliati... 


Ma tutti durante il primo giorno aspettavano l’ospite d’o¬ 
nore: Kevin Mitnick! Kevin non aveva potuto essere presen¬ 
te alle due conferenza precedenti perché ancora in carcere 
nel 2000 e sotto sorveglianza nel 2002 e quind- la sua pre¬ 
senza ad HOPE è stata anche un modo per celebrare la com¬ 
pleta libertà ritrovata (e l'uscita del nuovo libro intitolato The Art 
of Intrusion). 

Kevin in quasi due ore ha ripercorso la sua intera storia, dalla 
giovane età fino alla sua recente scarcerazione. Il pubblico \o 
ha ascoltato in silenzio rumoreggiando quando Kevin si è sof¬ 
fermato sui momenti più dolorosi della sua esperienza, chiuso 
per oltre otto mesi in isolamento totale: 23 ore e mezzo in una 
cella da solo e mezz’ora di aria in uno spazio altrettanto ridot¬ 
to, in manette anche per andare dalla cella alla doccia. 


Il secondo giorno della conferenza l'attenzione era cen¬ 
trata su Steve Wozniak (thè Woz). Steve ha raccontato all’au- 
ditorio le sue esperienze giovanili come Hacker e come inge¬ 
gnere; Woz è da sempre stato un appassionato di scherzi ed 

ha raccontato come __ _ 

fosse stato possibi- 
le combinare la sua i 

passione per l'elet- , 
ironica con la realiz- 
zazione di piccoli 
sistemi per disturba- 1|^;, .. 
re laTV e costringe- i- 
re lo sfortunato di 

turTK) a svolgere lo spiacevole ruolo di antenna umana: "[accen¬ 
do il disturbatorel no più a sinistra [spengo] si così va bene [il 
tipo si muove, accendo] no ora non si vede... prova in punta di 
piedi [spengo] sì rimani così che va benissimo [come la vittima 
si muove accendo e così via]". 


SMaìIip 


Ma quello che tutti aspettavano era la storia ed il debut¬ 
to dell’Apple I e II. Tormentato dalla possibilità di continuare 









ii^liaER APPROFONDIRE 


HOPE; www.the-fifth- hope.orQ 
Cina; www.freenet-china 

Capitan Crunch; http://www. 
webcruncher5.com /crunch / 
Steve Wozniak; www.woz.orQ 
WeeJs of Zeus: _www.woz.com 


Adesso Woz lancia una nuova impresa Weeis of Zeus che 
implementa WiFi e rete cellulare per la localizzazione di perso¬ 
ne ed apparati. 

Molto più preoccupante è stato invece l’intervento di Ste¬ 
ve Rambadam. Steve e un investigatore privato elettronico e 
ha mostrato al pubblico quanto sia facile ottenere le informa¬ 
zioni ritenute privale e riservate, in una veloce sessione Onli¬ 
ne, ha mostrato tutta la storia di una povera vittima che si è 
prestata aH'analisi, scoprendo anche una possìbile truffa che 
poteva coinvolgerlo a sua insaputa. Lo stesso nome della con¬ 
ferenza era inquietante “La Privacy, non è più come una volta", 
E importante notare che le leggi italiane sono molto più robu¬ 
ste e restrittive sulla privacy e quindi uno scenario da Grande 
Fratello come quello attuale negli Stati Uniti è molto più diffici¬ 
le da realizzare... 


L’uUimc uiorno 


I E il giorno duello Biafra, un rapper americano con del¬ 
le chiare idee politiche da portare avanti, particolarmen- 
te in sintonia con la visione anarchica o comunque liber- 

'■ tarla degli Hacker. Jello dichiara chiaramente la sua awersio- 
! ne al governo Bush, colpevole a suo dire della morte inutile di 

[ oltre mille giovani soldati americani, di oltre ventimila civili in 
I Iraq e della crisi che sta attanagliando la nazione. Comunque. 
—-i tristemente, ripete che non cambieranno le cose con le pros¬ 
sime elezioni visto che anche Kerry (l’avversario di Bush) è del- 
ì I per la stessa pasta ed a suo tempo è rimasto coinvolto nelle mano- 
)ile da vre losche dell'amministrazione. “Era bello quando in America 
com- esistevano due partiti drversi", ha detto spiegando come a deci- 
5 (che ne di migliaia di cittadini neri e poveri deila Florida sia stato a 
amici suo tempo impedito di votare inserendoli in modo fraudolento 
a ftne in una lista di persone che ne avevano perso il diritto. (Bush ha 

1 vinto in Rorida per circa 6000 voti e 

la popolazione nera e povera non 
ha votato certo per Bush...). 

In chiusura deli’evento un'altra 
! deiie conferenze più attese; 
I ‘X Sociai Engineering con Emma- 

I \ nuel Goidstein, Kevin Mitnick e 

^ Cheshire Catalyst. che non si sono 

solo limitati a raccontare simpatici e 
divertenti aneddoti, ma hanno prefe- 
rito lasciarsi andare in una incredi- 
bile sessione di Social Engeneering 
u» dal vivo... 


25.000 dollari che un negozio loca¬ 
le aveva staccato per 50 Apple I. 
Woz non è mai stato motivato nelle 
sue scelte dal denaro, ma aveva una 
famiglia da mantenere e questa era 
la sicurezza che lui andava cercan¬ 
do per essere libero di continuare a 
sviluppare computer. Tutti i progetti 
detl'Apple I hanno un importante 
impronta dal Homebrew Computer 
Club con i cui soci aveva condiviso 
tutti i dettagli della piattaforma Hard¬ 
ware e Software dell’Apple I e suc¬ 
cessivamente anche quella dell’Ap¬ 
ple II. Per quanto riguarda l’Apple II, 


Siluio de Pecher 


Woz aveva cerato di vendere i pro¬ 
getti alla Commodore ed alla Altaìr ma entrambi avevano rifiu¬ 
tato, ritenendolo fuori dal mercato... Intanto in 3KB Woz aveva 
sviluppato un Basic (buona parte dei sorgenti sono stati pub¬ 
blicati sul Dr. Dobbs Journal) ed inserito all'interno deH'Apple 
Il il sistema per la visualizzazione a 8 colori e la grafica a bas¬ 
sa ed alta risoluzione. 

Alla fine quando Woz lascia l’Apple ha pochi milioni di dollari: 
28 meno altre spese per campagne di filantropia, circa 10 milio¬ 
ni, ed affari andati male (non c’e ironia in questo, altri hanno gua¬ 
dagnato miliardi di dollari...) ma sostiene ancora l’architettura 
aperta, sapendo che la vera ricchezza e nella sua mente. 


da sem- 
e per ia 
picftafarmr- 
^perta: Sleue 
Juhi aiceua 
rfiePslui 
~~tauana ma 
laine ha Doluti 
y nell’Hpplrr a. 
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À Da Socrate a Leonardo 
da Uìnci. e si potrebbe 
proseguire fino ad... 
Hacker Journal! 
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Session Start: 

SatOec 21 03:54:06 2003 
Session Ident: Rotten 

<ujls(lam> Ciao. 

<rotten> Ciao. 

<iuisc]Qm> Non capisco il significato 
del termine hacker. 

<rQtten> Un hacker è una persona 
esperta ed entusiasta di qualcosa. 

Ci sono hacker di musica, di mate¬ 
matica... 

<urlsclom> Ma allora come mai le rivi¬ 
ste per hacker parlano più che altro di 
informatica? 

<ratten> Il termine è usato per lo più 
in informatica. 

<uilstlam> Quindi un hacker è una 
persona esperta ed entusiasta di 
informatica? 

<rotten> Certo! Però ha conoscenze 
superiori all'utente medio. 

<iulsdom> In che cosa consistono? 
<rGtten> L’hackersa programmare 
bene e velocemente soprattutto in lin¬ 
guaggi come C e Perl. 

<uiisdotn> Ma questa definizione non 
è quella della parola programmatore? 
<rotten> Un hacker è un program¬ 
matore, ma le sue capacità si spin¬ 
gono oltre. 

< uiisdonP E fino a dove arrivano? 
<rotten> Gli hacker sono i più grandi 
esperti di informatica. 

<iulsdom> Quindi il più sapiente sui 
computer non può che essere un 
hacker? 

<rotten> Naturalmente! 

<uiisdoin> Tra 'e sue capacità c’è 
anche ottenere il controllo di un ser¬ 
ver remoto? 

<rGlten> No, eh» compte azioni di que¬ 
sto tipo viene chiamato cracker. 
<u.iisdGm> Maes.-sie qualcuno che sa 
più di un hacker sui computer? Se il 
cracker riesce a ^a'e più cose di un 
hacker, è lui il corìoscrtore ptù grande 
della rete. 

<rotten> No. arene l'hacker ha le 


capacità per farlo, ma questo non vuo¬ 
le dire che lo faccia. 

<iiiÌsdom> Ma allora come può un 
hacker imparare questa arte? Ha le 
stesse conoscenze di un cracker, ma 
in che modo le ha apprese? Dalla teo¬ 
ria? Ha comprato libri e libri da hacker 
6 ha studiato? 

<rGtten> Certo! 

<uilsdQm> Ma esistono libri cosi che 
spiegano tutto su come si diventa 
hacker? 

<rotten> No, ma su Internet si trova 
il funzionamento di praticamente qual¬ 
siasi cosa. 

<u>isdam> Ma come può un hac¬ 
ker conoscere quest'arte solo leg¬ 
gendo manuali in rete? Deve aver 
pure provato. 

<rotten> No, leggendo manuali e 
documentazioni non ne ha bisogno. 
<uJisdom> Quindi lui studia solo 
la teoria. 
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d’inverno 




<rottBn> Esatto. 

<uiisdom> E come può la conoscen¬ 
za teorica deH'hacker essere più gran¬ 
de della stessa conoscenza teorica, 
però del cracker, che ha anche cono¬ 
scenza pratica? 

A meno che anche l'hacker possegga 
conoscenza pratica. 

<rDttBn> Giusto. 

<iirisdam> E come può averla, senza 
aver mai provato? 

<rotten> Provando su macchine sue. 
senza abbassarsi al livello del cracker, 
che attacca macchine altrui. 
<Luisdorn> Quindi un hacker dovreb¬ 
be possedere una rete con svariati 
computer suoi, 

<ratten> Già. 

<ujisdQm> Non penso che chiunque 
si possa permettere una spesa di que¬ 
sto tipo. 

<rot!Bn> Ne bastano due. uno da cui 
preparare l’attacco e uno che lo riceve. 


<iuisdoni> Ma potrebbe provare solo 
con uno, massimo due sistemi opera¬ 
tivi e come può diventare esperto 
anche di altri? 

Dovrebbe avere una decina di hard 
disk, oppure due hard disk capienti 
assai partizionati. In ogni caso è una 
spesa. Quindi una persona non può 
diventare hacker a meno che non sia 
ricca? 

<rotten> Certo che sì... 

<uJisdom> E per poter provare un 
semplice attacco man-in-the-middle 
dovrebbe avere almeno tre computer. 
Ma come poter imparare ad aggirare 
un firewall senza avere un quarto 
computer collegato a Internet e quin¬ 
di un quinto esterno alla rete? 
<rotten> Però così facendo un hacker 
acquisirebbe più conoscenze di un 
cracker, nel pieno rispetto delle leggi. 
<uiisdofn> Ci sono cose che non si 
imparano sui libri o nella propria rete. 
Capire perché ti hanno beccato, dove 
hai sbagliato, come migliorare, nozio¬ 
ni dovute aifesperienza e che costa¬ 
no rischio. 

Perciò, o l’hacker sa meno di un crac¬ 
ker e quindi è inferiore tecnicamente, 
oppure l'hacker è una persona che ha 
l’abitudine di superare i suoi limiti cer¬ 
cando di ottenere il controllo su ser¬ 
ver remoti sempre più protetti, 

E illegale: tuttavia, così come esisto¬ 
no hacker devastatori, ve ne sono altri 
che avvertono gli admin delle falle sui 
server. 

Distinguiamoli per la loro moralità, non 
per il semplice essere hacker. 

Session Close: 

Set Dee 21 04:22:31 2003 


Ufìtch—blade 
muiiu.selphy.tk 
& iiiiuiii.blackseriier.it 
iujtcb_blBde@libero.it 


Q uesto è un dialogo socratico: rotten si 
crede dotto e spiega ciò che sa e che cre¬ 
de sia giusto; wisdom corrisponde a Socra¬ 
te che, fingendosi falso ignorante, fa parla¬ 
re rotten e dimostra per assurdo che le sue 
tesi sono sbagliate. 

Dimostrare per assurdo significa assecon¬ 
dare (e opinioni di una persona e lasciare che 
creino un paradosso; in questo modo le tesi 
che si erano credute vere si rivelano false, 
Rotten pronuncia frasi ispirate al Jargon File 
e altre che ho letto in IRC, mentre ciò che 
dice Wisdom è il mio punto di vista. 
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Cbii un mbiuo 
III IntruiirEnilEnza 

E II SBftWEPE glEStB, 
PESSlaiBB ESEgUlFE 
prESPEElEll 
EBP jMbì 

su E aVEPB 
Il niEEllB Bei 
Bue EiEbìEEtl 


OanTl-yogran ^fìi c 
Wrndows! SelSH funzionas- 
9«^Uft^po' me^lo. costasse 
menoma fossMf po' più moder¬ 
no. Sarebbe sistema Weaie. 


sisl|ma^eratlinrtint!xi È 
^^B^^tree, open sourfiurflmparare urTmare 
-dLcose. Certo che qualche volta farebbe 
' comodo aver^ lVirogramftiì die girano su 
Windows. Ed ecco che c'è un sistema 
per avere i di entrambi i Svs._^ 

Op- nello siesso momento: wme"^ 
(http://www.winehq,com), 

Tecnicamente, Wiqe è una implemen¬ 
tazione delle API (AppScation Prograitv 
ming InterfaceSj jjjjgrf^ce per la pro¬ 
grammazione deKea()pli^ioni) di Win¬ 
dows sopra'Onix e sopra O-fiistema 
(http://www.xfree86.org/).^nu)^,èH!In 
sistema basato su Unix e quffkfi Wine 
permette di fare funzionare prog^HOmi 
Windows dirètgmwnwwun slstefflft,^ 
Linux. Il softwar^costituisce uno strato^^ 




A nche il nome Wine, come GNU. è fatto 
per essere apprezzato dagli amanti del¬ 
la ricoislvità e dei giochi matematici. Wine. 
infatti, è acronimo dì Wine Is Notan Emula- 
tor (Wine non è un emulatore. A proposito, 
chi sa dire che significa GNU?), A parte i gio¬ 
chi di parole, però, il messaggio è importan¬ 
te. Indica che i programmi Windows non 
funzionano su uno strato di emulazione; 
Linux, cioè, non perde tempo a fare finta di 
essere Windows e 
quindi non butta via 
risorse di elaborazio¬ 
ne. I programmi Win¬ 
dows trovano i pun¬ 
telli di sistema di cui 
hanno bisogno. Sem¬ 
plicemente sono 
puntelli fatti per 
andare sotto Linux. 


.-^ridotte, 

^11 ^Lcmterame ite MlcroÌ^-f(ee 
effon richiede posa issodtWiiltìows. 
Qpi ha Windowfe co lunqi^è prfò met¬ 
tere a disposizione ti Wine DLt nati¬ 
ve. che verranno chiamate legol^rmen- 
te. Il sistema contiene un toolkit dpvilup-, 
' po. Winelib. per portare sorgènti toux su 
Unix e un program leader, ufficiatore 
^■riiit¥naraiTMni>pet.pBeiXkMtoTÌ|>i»a rio 
Windows ed eseguirlo direttamente, non 
solo su Linux ma su altri sistemi basati 
su Unix, come FreeBSO o Solaris. 


à, rjon uno strato di.emula- 
ignifteherebbe prestazioni 


jralmea)irbisogna essere su 
X peuRare Wine. La prima cosa 
scaricare il software da 
/www.winehq.conVsite/download. 























Word in Wine 


lar ZHUf lilinB-RflRRMMGG.Iar, 


Le versioni di Wine si distinguono 
per data e quindi i» comand^^etatto 
contiene anno, mese e gio^ cline 
appaiono nel nome dei Qe alfcstcrdel- 
le maniscole. ì mi 


w cr 

Tnoci,( 


I una nuova direi 
digitiamo: 


Da avanti Wine crea 

da solo una .directory chA 

Contiene quanto necessario al tur? 
zionamento generale, compresi^n fin¬ 
to disco Windows, la mappatija dei 


dischi e il resto. La configurazione è pres 
sochó idrtomatica. In compenso è rima 
sto il Sécchio comando wineprefixcreati 
ficchi preferisce fare da sé anctje ori 
che non è più obblig^orio. 


/ 'ii jtm eseguirla 


Le possibilità sono scaricare il codi- Jf'l- 

ce sorgente oppure scaricare un file ' l 

binario già compilato. Nel primo caso & 
dobbiamo decompattare il software con] É 


./configure C-G- make depend B-&T' 
make & 0 - su -c ■‘make instali’ 


Se In 


binario, 


altrimenti 


comando 
situazione 
root. è 


abbiamo Aaricato'fin 
_à un pacchetto flPM o 
^rà preso da un qualche 
«Jornatico. NeJlj^pii 
comando da dare, co 


rpm -lu uiine-RflHflMMGG-i3B6 


’f 


Office su Lìhuh? 
E’possibHe! 


P erché mettersi su Wine 
quando si può partlziona- 
re con poca fatica II disco 
I rigido e avere una partizione 
I Windows e una partizione 
j Linux? Facile. Il computer può 
' usare solo un sistema opera- 
I tivo per volta. Se funziona 
' Windows, non si può avere 
Linux senza riavvìare e vice¬ 
versa. Wine è un sistema Inge- 
I gnoso per fare funzionare i 
I programmi Windows anche se 
I sotto il cofano è in azione 
Linux. 




Per associare una quafènquc dlrec- 
mvi a una mappatura Windows si appli¬ 
ca il comando 


Che mapperà qUàlsiasi cSa corrispon-' --''' 
da a /minVmiodisco su un finto efeco Wirv 
dows d;. ^ 

•;<>.. - •-•■iipre, tutte Informazioni 
sono contenule nei comandc|i 


Nella'dipende dalla distri 
buzione e dal comando. In Debian. per 
esempio, sarebbe 


apt-get instali mine 


Tutto chiaro? Sotto con Wine!\ 

^ Nyàrlatholep 

ngarta thBteo@^^]^r Journal.it 


kJHpn ua sempre casi 
di lussa, ma anche moiii 
^giochiper Ulìpdaufs * 
accettano di fpnziopare 
canU/ine. * \ , 




























_XOR 



/ interessante etiìeilersi se il eemW regge anche Éege, 
e nenestante, ena traslerniaaene mtemtiea tìi eentenete gigitale 


■ upponlamo di prendere due 
file binari protetti da copy¬ 
right e di fonderli insieme 
prendendoli, bit dopo bit, 
come argomenti di una fun¬ 
zione logica XOR. 

Ne risulta un terzo file che non contiene 
alcuna Informazione effettivamente pre¬ 
sente nell'uno o nell’altro file. Questo ter¬ 
zo file è protetto da copyright? E se s). 
chi detiene II diritto di copia? 

Il terzo file certamente non è una 
copia diretta di un'originale o dell'al¬ 
tro; i rispettivi contenuti sono veramen¬ 
te diversi. 

Non è neanche una derivazione del pri¬ 
mo 0 del secondo file, dal momento che 
non ne contiene alcuna parte ricono¬ 
scibile. 

Resta però il fatto che, chiamando un'al¬ 
tra funzione XOR avente come argomen¬ 
ti il terzo file e uno del due originali, si 
ottiene immediatamente l'altro originale. 



Prendiamo 2 file 
protetti da copyright 
e fondiamoli assieme. 

Il nuouo file è sotto 
copyright anch'essoj/ 




Si sa che II tema del copyright 
applicato al mondo digitale, crea grò' 
si problemi, e questa è una delle tante 
domande possibili che complicano il qua¬ 
dro. Ci sono strumenti open source che 
permettono di approfondire tali conside¬ 
razioni, come Monolith (http;//monoll1h. 
sourceforge.net/). 

Monolith è disponibile per qualunque 
sistema operativo ed essenzialmente cal¬ 
cola rXOR di due file a nostro piacimen¬ 
to. scrivendo come risultato un terzo file 
con estensione .mono. Il concetto soprae¬ 
sposto, tradotto in pratica. 


La discussione verte Intorno a due 
estremi. A uno appartiene chi sostiene 
il copyright a oltranza (partendo dal file 
originale quello che si ottiene è sempre, 
in un modo o nell'altro, un derivato). All’al¬ 
tro estremo stanno quanti sostengono 
che, essendo originale e file XORato del 
tutto dissimili, non si vede come uno pos¬ 
sa trasmettere il diritto di copia all'altro. 



A Monolith, programmino 
a base di HOR per 
sperimentare i temi 
delineati in queste 
due pagine, recuperabile 
per qualsiasi sistema 
aperatiuo a http:// 
monolith.sourcefarge.net. 


//Cipertiiii iriiiiale iella “Caccia alle Secalo'' il lewis Carroll 



lìbero da copyright 


[pisi (www.iiaiatenwiniaiJi] 
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XOR, IL RIMESCOLATORE 

C ome altre funzioni logiche, anche XOR accetta 
due bit in input e restituisce un terzo bit dì out¬ 
put in funzione di com'erano i due bit di partenza. 
Lo schema del suo funzionamento è questo; 

BIT IMPUTI BIT INPUT2 RISULTATO 


te le informazioni suddette, che sono 
distribuite in modo arbitrario dentro i pad. 
La cosa interessante non è tanto che un 
file possa venire nascosto o spezzato o 
confuso; è il fatto che a un certo punto le 
persone possono trasmettere o conser¬ 
vare pad senza sapere minimamente che 
cosa c'è dentro essi e senza possibilità 
di saperlo. 

// ceruella somiglia 
malta a 

un sncader MP3: 
è rElatiuamente 
efficiante, perde 
per strada qualcosa 
del segnale e se 
una si canee tra 
riesce ad auere 
un bit rat e eleuato. 

Qualche utente più furbo-o più atten¬ 
to a queste problematiche - andrà oltre 
e, mediante XOR, creerà pad visibilmen¬ 
te innocenti. Qualcosa che, XORed nel 
modo giusto, generi una copia della Cac¬ 
cia allo snualo di Lewis Carroll, o un'in¬ 
cisione della Divina Commedia del 
Dorè... qualcosa che sia assolutamente 
libero da copyright. O informazioni libere 
come una raccolta dì decimali di pi gre¬ 
co (3,14159) piuttosto che una serie di 
Fibonacci (1,1,2, 3,5,8.13,21,34...). 
Interrogato eventualmente da un giudi¬ 


ce circa i pad in suo possesso, mostre¬ 
rà che portano a informazioni assoluta- 
mente innocue, che non è vietato divul¬ 
gare, né XORare. 

Il tema resta controverso. Limportante è 
non fare niente di illegale... e diventar¬ 
ne più consapevoli. 


Kurt Godei 
kurtgoedel@hackBrJaurnal.it 


Se ascoltia- 


una canzo- 
la fischiettia¬ 
mo, andiamo a casa, la suoniamo sulla 
chitarra e registriamo la nostra esecuzio¬ 
ne, quando è avvenuta la violazione del 
copyright? 


C'è da un po' chi ha ragionato sul 
discorso e ha iniziato a mettere in 
piedi un sistema alternativo e ineffi¬ 
ciente, ma ingegnoso, di distribuzione 
sicura di file. Lidea è creare depositi di 
file di 128K detti pad. Ogni pad in sé non 
contiene assolutamente niente di jntelle- 
gibile, ma se per caso si combinano più 
pad insieme tramite XOR. ecco che 
aH’improwiso dentro i pad appaiono infor¬ 
mazioni. Nessun pad contiene interamen¬ 
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▲ Uecchie lampade 
psichedeliche anni Settanta 
adibite alla produzione 
di numeri casuali in 


un laboratorio. 


D utta una serie di programmi 
che sta nel nostro computer, 
in un certo senso. Imbroglia. 
Sono i programmi che tirano i 
dadi, giocano a carte, creano 
mappe e svolgono qualsiasi 
altra attività casuale. Non è casuale per 
niente! I computer infatti sono solo capa¬ 
ci di creare numeri pseudorandom, che 
sembrano estratti a caso ma finiscono 
per ripetersi prima o poi, anche se a un 
esame superficiale soddisfano il nostro 
bisogno. 

È difficile dire se una sene di numeri o 
qualunque altra cosa sia casuale, anche 
perché non sappiamo bene che cosa 
voglia dire! Per esempio, sappiamo che 
la serie dei decimali di pi greco 
(3,14159...) è infinita, ma non sappiamo 
se in qualche punto della sua sequenza 
c'è una ripetizione o meno. Qu^xio tiria¬ 
mo una moneta o lanciamo un dado non 
possiamo essere perfettamente sicuri 
che il risultato sia veramente imprevedi¬ 
bile. Però qualche indizio lo abbiamo. 
Per esempio, una sequenza random 



< Il Cilindro nero appoggiato 
al computer contiene 
un sensore CCD che cattura 
immagini di fondi neri, 
da cui uiene estratto 
rumore di fondo conuertito 
in numeri casuali. 

Non è affascinante? 



L’11 SEHEMBRE 


deve essere incomprimibile. Se è lunga 
cento byte, non c’è rrxxlo di descriverla 
in meno di cento byte. Al c<»»trario, una 
sequenza come 1 2 4 8 16 32 64 128 
256 512 1024 2048... si può descrivere 
brevemente come Te pcdàize intere posi¬ 
tive di 2" e non è certamente casuale. 

Si sono trovati diversi sistemi p«- gene¬ 
rare numeri casuali a piacere e txtuna- 
tamente possiamo usarti anche rtoi sen¬ 
za bisogno di essere sdenziatL nei nostri 
programmi oppure sempfi^mente quarì- 
do servono. 

O per curiosità. 


fig] fiwwwJaclierliHirBaUt) 

















Random.Drg 

http://iuujiii.random.org 
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O^ypta-85. 

pecàtle 

mérauigllwm^ 

randam i 

Jbòst^' ' 

stare 

abbésbifira 

tétktamX 


Una radio è sintonizzata sui nulla e 
diffonde soio rumore atmosferico. Il 
rumore viene passato a una workstation 
SPARC Sun tramite la sua porta micro¬ 
fono e campionato come segnale audio 
mono a una frequenza di 8 kHz. I primi 
sette bit di ogni campionamento vengo¬ 
no scartati e il resto va a formare un flus¬ 
so di bit ad alto valore di entropia. Si pos¬ 
sono estrarre numeri casuali direttamen¬ 
te dal sito, oppure interrogare il loro ser¬ 
ver con il giusto programmino via HTTP. 
SOAP o CORBA. Il sito ospita il codice 
sorgente di decine di client già pronti. 


Entropy Pool 

http://random.hd.org/indGii.iilini 


Mette Insieme le serie casuali da più 
fonti tra cui processi locali sui foro 
dischi e accessi a pagine Web. La 
versatilità è poca: dal sito si possono soio 
scaricare insiemi di bit random. In com¬ 
penso il software è Java e funziona 
dovunque. 


Ricava numeri random a partire dal 
decadimento radioattivo dì una cap¬ 
sula di Krypton-85, il cui flusso di par¬ 
ticelle viene captato da un contatore Gei¬ 
ger. La produzione di bit random è rela¬ 
tivamente lenta e quindi, richiedendo 
grandi quantità di dati, il sito risponde 
attingendo a un archivio. Ma il grado di 
casualità sembra molto buono. 


LauaRnd 

http://iuiuuj.laufirnd.org/ 


Di tutti ì sistemi per produrre nume¬ 
ri casuali, questo ha la storia più 


Kurt Godei 
kurtgaedel@hackerjaurnal.it 


Vediamo chi è capace di mandarci 
per primo un programmino che 
genera numeri casuali e, per esempio, 
lancia un dado immaginario a sette fac¬ 
ce. servendosi degli strumenti messi a 
disposizione dai siti citati. L'indirizzo a cui 
scrivere è guestbook@hackerjournal.it 


A Immagine in 
falsi calori delle 

prodotte dalla 

lo strumento da 

cui nascono i numeri random 

del progetto LauaRnd 


distorsione nella Forza? 


D iversi ricercatori sostengono che ri1 
settembre 2001 si sia registrata una 
qualche anomalia nei meccanismi di gene¬ 
razione di numeri random. Secondo i log 
di random.org non sembra che sia cosi; 
ma continua il lavoro di organizzazioni 
come il Global Consciousness Project 
(http://noGsptiere.princeton.edu/) che 
ricercano una specie di coscienza univer¬ 
sale alla base di questi fenomeni, quasi 
esistesse la Forza della saga di Guerre 
Stellari. 


‘ R HotBits usano il decadimento radioattiuo per 
creare numeri casuali, e tengono il materiale 
radioattiuo in questa stanza: una bh cisterna con 
pareti di calcestruzzo spesse un metro. 


<Non solo software: 
questo aggeggino 
USB seme apposta a 
generare numeri 
veramente random. 
La si trova suda 
pagina 

h t tp://www. ara - 
^ neus.fi/praducts- 
\ aleo-eng.html. 


HatRjts 

http://ujujuj.t)urTTiildb.ch/hotbits/ 


curiosa. Discende da un vecchio pro¬ 
getto SGI in cui la casualità derivava dal¬ 
l’osservazione di una lava lamp, le lam¬ 
pade psichedeliche anni Settanta piene 
di un fluido colorato che eccitato dal calo¬ 
re fluttuava lentamente dentro la lampa¬ 
da stessa. Da quel progetto è nato que¬ 
sto. dove invece i numeri casuali vengo¬ 
no prodotti campionando fotografie effet¬ 
tuate a obiettivo coperto. 

Tutto il progetto è open source ed è pos¬ 
sibile usare il software di LavaRnd per 
pilotare una propria webcam addetta alla 
generazione di numeri random. 
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a parola codec nasce dalla 
funzione di coding e deco- 
ding, codifica e decodifica. 
Il codec è quel componente 
software capace di interpreta¬ 
re il formato dei file video (o 
0 altro) che arrivano sulla 
nostra macchina e leggere, o scrive¬ 
re, il formato suddetto. 

Il mondo dei codec è in perenne fer- 



audio. 



Uno dei programmi \ 
che supporta più codec 
è UideoLRN CUent, 
disponibiie per UJindoms, 
Macintosh e Linun a 
http://wufuf. uideolan. or^ 


CODEC 

PER TUTTI! QUSn 

N on sono e non possono esse¬ 
re tutti, ma sono la maggior 
parte. Quando abbiamo a che 
fare con video o audio, quasi cer¬ 
tamente stiamo usando uno di 
questi codec. 



CODEC 


_ PER IL WEB 

Sorenson Video - qualità alta, 
richiede un computer potente per 
riprodurre video su CD 


RealVideo (Standard) - codec 
principale dì RealVideo/RealMedia 
RealVideo (Praciai) - codec 
CiearVideo per RealVideo 
H261 - videoconferenza di bas¬ 
sa qualità 

H263 • videoconferenza di 
media qualità 

WEG-4 - video ad alta qualità 
Photo-JPEG-fotografie 
CiearVideo - qualità media, 
richiede un computer veloce 
VDOLive - streaming via server; 
scalabile 

Lite VDO - streaming senza server 



SC'H MULTIMEDIALI/PRESEN- 
TAUDM 

qualità media, funzio¬ 
na anche su computer vecchi 
Sorerwn iMeo • qualità alta, 
tMisde un computer veloce 
01^ qualità alta, spesso usa¬ 
to per ridurre i DVD a dimensio¬ 
ni accettabili 

Elilcs Escairr- qualità alta. 
ricMadeun computer veloce 
PoweiiVideo - qualità alta, 
ridtipcls un computer veloce 


Indeo 3 - qualità media, funzio¬ 
na anche su computer vecchi 
indeo Video Interactive (4, 5) 
- qualità alta, richiede un compu¬ 
ter veloce 

Apple Video • molto veloce ma 
qualità bassa (usabile per i test) 
MPEG-1 - qualità alta, richiede 
hardware speciale o un compu¬ 
ter veloce 

MPEG-2 - qualità alta (DVD), 
richiede hardware apposito 
Apple Animation • lavora con I 
dati su disco rigido e permette 
riproduzione a tutto schermo a 
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A Windows Media Player 
supporta numerosi codec, 
ma é chiuso 

e non aggiornabile da parte 
dei programmatori 
indipendenti. 


mento; per esempio e per dare una noti¬ 
zia piuttosto attuale, il DVD Forum ha rati¬ 
ficato l'inclusione deirAdvanced Video 
Codec (AVC) H.264 nel formato dei DVD 
di prossima generazione, detto High Oefi- 
nition 0 HD. H.264/AVC è stato sviluppa¬ 
to insieme dal Moving Picture Experts 
Group, altrimenti detto MPEG, e l'Unio¬ 
ne internazionale delle Telecomunicazio¬ 
ni (ITU) e fa parte delle specifiche dello 
standard MPEG-4. Una cosa beila è che 
il tutto è interamente basato su standard 
aperti. H.264 è estremamente scalabile, 


ossia si adatta bene a qualunque tipo di 
requisito di trasmissione. Quindi funzio¬ 
na tanto per la televisione ad alta defini¬ 
zione (1.920 X 1.080 punti) quanto per 
mandare video sui minischermi dei cel¬ 
lulari. Più 0 meno tra un anno vedremo 
H.264/AVC un po’ dappertutto. Lo stan¬ 
dard completo è descritto nel documen¬ 
to OverView of thè H.264/AVC video 
coding standard reperibile all'Indirizzo 
http.7Avww.ebu.ch/trev„293-schaefer.p(Jf. 

I codec hanno natura modulare e 
sono adatti pej^ssere inseriti nelle 
architetture di trattamento dei media 
aperte ed espandibili a piacimento, 
come per esempio QuickTime. In altre 
architetture, come Windows Media o 
Beai, non è invece possibile intervenire 
e bisogna attendere che siano i loro piu- 
prietari (Microsoft e Reai Networks, nel¬ 
lo specifico) a inserire i nuovi codec e 
allargare cosi le < apacità di lettura del¬ 
l’architettura. 

Questo spiega che cosa succede 
quando proviamo ad aprire un filma¬ 
to o un'animazione con il nostro pro¬ 
gramma di riproduzione preferito e 
non ci riusciamo. Quasi certamente la 
codifica è stata eseguita con un codec 
che il programma non ha a disposizione. 

Michele Campouecchio 
michefe-C@)hackerJournal.it 




Bmkllae 

è una 

architettura 
aperta, 
espandibile 
con qualunque 
cndec. 
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qualità totale su sistemi molto 
potenti 



E UARQUARE SPECIFICO 


’Wettla 100 - permette l’uso 
dei file senza tiardware di acqui¬ 
sizione 


Radius VideoVlsion Studio - 


permette i'uso dei file senza hard¬ 
ware di acquisizione 
Avid Media Composer • per¬ 
mette l'uso dei file senza hardwa¬ 
re di acquisizione 


Truevision - permette l’uso 
dei file senza hardware di acqui¬ 
sizione 

DV Carne.'-; - formato tipico del¬ 
le videocamere digitali 
Apple Componanr Video - per 
l'acquisizione su sistemi senza 
hardware JPEG 


PER CONSERVAZIONE. 

EDITING E USI SPECIFICI 
Wolion-JPEGfMJPEGj;- edi¬ 
ting e conservazione 
Avple Graphics - molto simile 


al formato .GlLfler immagini a 
pochi colori (per esempio scher¬ 
mate di sistema) 

Aastc None - qualità totale, ma 
inefficiente 

Apflte Animaflon - conserva¬ 
zione a qualità totale 
?h-'*?-JPEG - usato per con- 
seniazione e trasferimento di 
file^ crea file molto ridotti in 
dimensioni. 


fù'C- qualità alta per il Web, 
suceoore a MP3 


IMA-compressione 4:1 (usat? 
nei CD-ROM) 

MPEG layer III audio - qualità | 
alta per il Web (anche chiamato 
MP3) 

QDesign Music Codec - qua¬ 
lità alta per il Web con poca | 
banda 

Qualcomm PureVoice - parla¬ 
to per modem a 14.4 kbps 

G.723 - parlato pervideocon- 
ferenza 

RealAudio-audio su Web 
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ande Fratello 


Il fngetb Hnsln SaB mie enlsre 
eie II Smie fielelle Igeelle il Smeli, 
eee eeelle ni gem Smlere mSà 



< Un altro modo 
di essore anonimi 
è avere 

un buon auatar 



si stiano materia¬ 
lizzando e sia possìbile scongiura¬ 
re questa ipotesi promuovendo l'a¬ 
nonimato e la cifratura personale 
come sistemi per tutelare la privacy di 
ognuno. Secondo il Manifesto che si può 
leggere sul sito https://remailer,future- 
wortds.it /pws/index.htmi. uno degli osta¬ 
coli fondamentali per raggiungere l'obiet¬ 
tivo consiste nella scarsa conoscenza e 
nell'ancora più scarso utilizzo di sUumen- 
tì difensivi della privacy che invece han¬ 
no già grande potenza. Se fossero più 
conosciuti e utilizzati le minacce alla pri¬ 
vacy perderebbero efficacia. 


di fornitori di servizi 
per la privacy diffondendo l'informazio¬ 
ne sul know-how e la documentazione 
necessaria alla costituzione veloce e a 
costo minimo di sen/er puMHid per la pri¬ 
vacy stessa. 


UN NOME DA UN LIBRO 


I l Grande Fratello televisivo ha 
( 


k j distratto quasi tutte le teste dal per¬ 
sonaggio omoftim o del lib ro 1 984^ 


Qualcosa 
di concreto 


■ che.. j- 

j. soio 


■; fatti e 

Prima di tutto c'è la docu- 


all'Inglese George OrwelTnel 
1948. L'autore ricavò la data, per lui fan¬ 
tascientifica, semplicemente invertendo 
le ultime due cifre dell'anno di pubbli¬ 
cazione. Winston Smith è uno dei pro¬ 
tagonisti del libro, nel quale l'oppressi¬ 
vo dittatore Grande Fratello osserva e 
ascolta costantemente tutta la popola¬ 
zione, Smith finirà per opporsi al pote¬ 
re onnipresente e dittatoriale che soffo¬ 
ca ogni tipo di libertà, quando... 


I p 22 : wvinM.haGheriBumal.il 
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mentazione, scaricabile all'Indirizzo 
https://remailer. futureworlds.it/pws/soft- 
wafe/PWS.zip. oppure consultane in for¬ 
ma ben strutturata sul sito. Poi si trovano 
sezioni di software suddiviso in program¬ 
mi per la cifratura e programmi relativi al 
progetto Freenet. con link a pro¬ 
grammi disponibili, come GPG. 
^ ma anche con puntatori inie- 

' ressanti a software meno 
i' ^ noto come Mixmaster o 
Echolot, sempre con 
l'obiettivo dell'anoni- 
mità e della tutela 
^ della privacy. 

r 

.. Cnnie 
. 1 partecipare 

"artecipareai 
-■---»on Sm*!” 
ntr- 

'dojint'.ji senza dover 
^ essere per forza coin- 
' '' Evolti e senza bisogno 
di chissà quali cono¬ 
scenze tecniche. Al 
team del progetto 
serve anche gente 
^he abbia voglia di 
'lutare a scrivere (o a 
“rilèggere) la documenta¬ 
zione. piuttosto che 
testare i programmi 
^ e piuttosto che 
riferire i bug ai 
programmatori. 
Si può parteci¬ 
pare al proget¬ 
to anche solo 
iscrivendosi 
alla mailing 


“Chi è pronta 
a rinunciare 
a ile proprie libertà 
fandamentati 
per comprarsi 
briciole di temporanea 
sicurezza non merita 
né la libertà né 
la sicurezza. ” 
Benjamin Franklin 


lisi e-privacy (https://remailer.fu 1 ure- 
worlds.it/pw^ists.html). Naturalmente, 
appena possibile, è giusto farlo in forma 
anonima! 

Winston Smith ha anche un indirizzo 
email, ws@nym.alias.net. Sosteniamolo 
e scriviamogli. Anonimamente, per resta¬ 
re persone. 
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■jnsmith.i 

i http://«n™.t 
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Eim s^e b nstn enall stì M h uti 


E no del sistemi più comuni 
di nascondere la nostra 
mail ai motori degli spam¬ 
mer è codificare l'indirizzo 
come entità HTML. Possibi¬ 
le che uno spambot (i robot 
Timer) riesca a capire che die¬ 
tro la sequenza di caratteri 
&#109;&#097;&#105;&#108:&#116;&#11 
1 ; si nasconda una normalissima scritta 
mailto...? 

Il problema è che pensiamo troppo 
a come la vediamo noi e meno a 
come la vedono loro. A noi quell'intri¬ 
co di & e # suggerisce confusione e inde¬ 
cifrabilità. In più pensiamo agli spamma- 
tori come a dei cretini, dal momento che 
spediscono mail palesemente cretir>e. 
Purtroppo le mail sono cretine, loro r>a E 
ci vuole poco per um spammer a capi¬ 
re come stanno le cose e studiare una 
buona espressione regolare che catturi le 
entità HTML. Come esiste un sistema 
molto veloce per codificare rapidamente 
un indirizzo in entità (Fantomas MailS- 
hield, all'indirizzo http;//fantomaster. 




Se hai Jauascript uedi 
l’indirizzo reale. 

Se non hai JavaScript 
vedrai l’indirizzo Spam 
Motel, che se sei umano 
funzionerà comunque, 
mentre se sei 
uno spambot tl manderà 
nel nulla. 


com/fantomasSuite/mailShield/fams- 
hieWsv-e.cgi), non è difficile programma¬ 
re Poperazione inversa. 

Qualcuno ha pensato di complicare 
le cose, allora, nascondendo (si fa per 
dire) l'indirizzo codificato in entità dentro 
un JavaScript. Una cosa tipo questa; 



(che indirizzo è. a proposio?) Tutto bene. 


< disto come è semplice 
convertire un indirizzo 
email in entità? 


molto astuto, ma ci sono due problemi, 
li primo è che rìon è cambiato assoluta- 
mente niente per il robot! Infatti la 
sequenza è la stessa, solo inserita den¬ 
tro un po’di tag (quelli JavaScript) in più. 
Lo spambot lo troverà con un miliardesi¬ 
mo di secondo di ritardo, ecco. Secondo 
problema, i link scritti in JavaScript 
andrebbero evitati. Pochi lo sanno, infat¬ 
ti. ma più di un utente non usa JavaScript! 
Tra le categorie a rischio ci sono quelli 
che usano un browser solo testo, come 
Lynx (hltp://lynx, browser.org); chi usa 
browser normali in azier>da solo che per 
ordini superioh è stato disabilitato; e altri 
ancora. 



A Lynu, il broufser sola 
testo, disponibile per tutti i 
sistemi operativi del mondo. 
Quando non servano 
le immagini, è anche 
il broujser più veloce 
del mondo. 

Caricare solamente l'HTML, 
infatti, è una scherza. 



























ete ^ sth |// m/i. l a àiv 



Se JavaScript va usato, visto che 
rappresenta un problema di usabili¬ 
tà e Web design, almeno lo si usi bene, 
per mettere veramente in difficoltà gli 
spambot. Ed ecco l'idea: unire JavaScript 
e un sistema di indirizzi usa-e-getta con 
cui gettare fumo negli occhi agii spam¬ 
mer. senza escludere nessuno, tantome¬ 
no Lynx. Il sistema lo abbiamo, ne abbia¬ 
mo parlato nel numero scorso di HJ; è 


“mdJitorneOkOn©”; 
mB’L ripe = “iirnol.it ; 
maiLjnlErnu - “hackerjD”; 
return mail-tnizio inetl-intei 
ou + inail-,tinei 
} “ . 
</script> 


Spam Ma tei 
(ht^://www. 
spammo tei. carni, 
il sistema 
che genera email 
usa e getta 
neWlntento 
di sconfiggere 
Itrspam. 


Poi, per creare il link vero e proprio, 
si combina un indirizzo di Spam Motel 
con la funzione offusca_nfìail: 


m m its Tracksl 


Spam Motel (http://www.spammotel. 
com). Il suo meccanismo permette di 
creare tutti gli indirizzi a perdere che 
vogliamo e buttarli via quando sono 
spammati, 

Adesso serve un pezzo di JavaScript 
nella sezione <head> delle pagine in cui 
intendiamo linkare l'indirizzo di posta, 
destinato a fare un po' di confusione mira¬ 
ta con l'indirizzo vero; 


^script typB=”teHl/jeuascript”> 


<a-tTr8f=”maiMo;lJJGRfJElL¥F0UiT 

©spammotel.cum 

unclJck=“lhis.href-offuscfi.maill;: 

DnMDUseOuer=”ujindoui.si'-) 
lus=affusca_mailO:relurr ■ 
unmouseoul=”U'iodoiy.slalU5= 
eturn truB;”>ScriuimtK:-a> 


Qui viene il bello: chi non usa Java¬ 
Script, ma soprattutto uno spambot, 
otterrà l'indirizzo Spam Motel, che per le 
persone funzionerà mentre manderà a 
vuoto gli spammatori. Chi usa JavaScript 


dovrebbe ottenere l'indirizzo vero, il qua¬ 
le. si noti, non è visibile nel codice della 
pagina, a meno che uno spambot non si 
metta ad analizzare e ricucire stringhe 
trovate dentro tag JavaScript. Sono intel¬ 
ligenti, ma non cosi tanto, 

E ho l’impressione che, con il tempo, ten¬ 
dano a rivendere i vecchi indirizzi più che 
cercarne di nuovi. 

NeGkDn 

n8DkOn@hackerjaurnal.it 










Regjix Reloaded 



CasB Ila saiiBre b ila seb0b sbIIb IbebbIbuìb eIib la imtaPE 

Biagliì iEl tratlBBiBBtB iIbI IbsII 


iparliamo di regex, o espres¬ 
sioni regolari: il sistema per 
trovare nei testi quaisìasi cosa 
vogliamo. Intanto salutiamo 
queili che hanno scritto a pro¬ 
posito deliiuitimo articolo sulle 
regex pubblicato e non sono più stati 
menzionati; Buffer Overflow, X-3mel89, 
DarkLink, Daniele Midi. Nlxxo, Jerk. 
LoRd.MoRo, Roberto Bc^sola. kiaus74 
e ahzrael hanno lavorato a spiegare, tra 
llaltro, che cosa significano 1 parametri 
\1, \2, \3 eccetera. 


Sono parametri di spostamento e 
servono a effettuare interventi intel¬ 



ligenti sul testo con le regex. 

Se, infatti, comprertdiamo tra parentesi 
tonde i vari termini di una ricerca, essi 
vengono memorizzati in ordme. 


□ REGEX ALL'INDIRIZZO 


Qualche silo dove diveltare naftii di 
regex: 

http://iLdiveintopython.or^^(halect_re.html 
(in italiano) 

http;//www.biocomp unin.it/piero/cors(Vn 
ote/no(le69.html (in tiàma) 
httpV/www.corsoiiniBuC'kstkfperVanak)^ 
_espressjonLregotarì.i5p (in italiano) 
httpy/www.engiish.u(^edM^iumcomp/per) 
/regex2a.html 

f)ttp;//www.html.(t^ieri^_11.tdm (m ita¬ 
liano) 

http://www.lc.yi.oigtaiÉleAaaÉfc_sho 

w.php3?sid=226 

hnp://www.regoied&eRile/regB(_aiAege 

xj_en,hrml 

http://www.regular-€) 9 ressioRsjnÌQf 
httpy/www.silvef s ancs a m lheb^lkgBt. 
html 

littp;//www.univ trcdUMacdcMocAÉlB- 
ni)oDUerm.8.1 .fitnd <• iiiano) 


Esempio: cerchiamo 


([a- 2 B-Zl*)()([a-zfl-Zl*) 

//iB re§EJi I BSfirBssiBBi ragalari 

mn 

in li 

mie BiillB Im ' 
iiaalsiasi ma m 
estraiaa precìsioae 

8 ìfBiBCÌtÈ 






















0 , in italiano, un gruppo di una o più let¬ 
tere dellialfabeto maiuscole o minuscole, 
uno spazio e un altro gruppo simile a! pri¬ 
mo. Questa regex identificherà stringhe 
come: 


I Paola Bianchi 
I Carla Rossi 
i Rndree Uerdì 


Occhio alle parentesi tonde: la prima vie¬ 
ne memorizzata come \1. la seconda 
come \2 e via dicendo. Quindi, cercando 


quanto sopra e sostituendo con \3\2\1 , 
avremo il contenuto della terza parente¬ 
si tonda messo al primo posto, il conte¬ 
nuto della seconda (lo spazio) lasciato al 
secondo posto e, in coda, il contenuto 
della prima parentesi tonda. Otterremo; 


Bianchi Paaio 
Rossi Caria 
Uerdi Rndrea 


Se abbiamo un elenco di nomi-cognomi 
che dobbiamo ordinare alfabeticamente 


per cognome, le regex facilitano il com¬ 
pito. Certo, si potrebbe fare la stessa 
cosa con un foglio elettronico 
(come?), ma un’espressione regola¬ 
re è elegante e automatica; lavora lei 
al posto nostro. 

Facciamo allora il punto e riassumiamo 
i metacaratteri principali di regex che 
abbiamo incontrato. La sintassi è la più 
standard possibile e può cambiare leg¬ 
germente secondo gli strumenti e il soft¬ 
ware usato: 



DESCRIZIONE 

punto 

gruppo di caratteri 
gruppo di caratteri negati 


escape 

punto di domanda 
asterisco (star) 
addizione 
caret 
dollaro 

confine parola 
confine parola 
pipe 

parentesi tonde 
backreference 



CORRISPONDE A... 

...un carattere qualunque 

...qualunque carattere presente nella parentesi quadra 

...qualunque carattere non presente nella parentesi. 

Il segno di caret sta alliinizio dellielenco dei caratteri negati, come in [''aDc], 

...al carattere e non a un suo eventuale significato. 

[ normalmente apre un gruppo di caratteri: 

\[ indica semplicemente il carattere di parentesi quadra aperta. 

...contatore; da zero a uno volte il carattere o gruppo che precede 
contatore; da zero a infinite volte il carattere o gruppo che precede 
.^.contatore; da uno a infinite volte il carattere o gruppo che precede. 

...posizione; inizio di una riga 
... posizione: fine di una riga 
.. .posizione; inizio di una parola 
.. posizione: fine di unafiarcii 

..alternativa; o il gruppo/caranef? rrima.. o il gruppo/carattere dopo 
...insieme: il contenuto viene memorizzato durante lielaborazione della regex i 
rappresenta il contenuto della prima, della seconda, della tej;z3...^arentesKoi^ 



I Un uero problema, 

I □ un problema uero 


A che servono te espressioni regolari? 
A compiere magie sui testi, per risolvere 
problemi reali. Facciamo un salto di qualità, 
per imparare che le regex rxxi sef\«XK) solo 
da sole, ma unite a un pizzico ctì progranv 


mazione fanno miracoli autentici. Purtrop¬ 
po lo spazio per questo numero è finito. Ma 
ce nè dell'altro, a pagina 32. Chi avrà il 
coraggio di cimentarsi nel cyberenigma di 
questo numero apprezzerà ancora di più i 
prossimi articoli sulle espressioni regolari! 

Barg thè Gnolf 

gnoll@hackerJaurnal.it 



□ REGEX SECONDO BUFFER OVERFLOW 


9l((i[4UlHT5579lI2Ì])lU24iliIMBimi(«1filII35«^^ 

inmliSl^ofS 


Ma Quesa non aùbiamo priTiflto ***arti' 










PROGRAMMAZIONE 


SCHELETRO NEL DIZIONARIO 


I l tipo di testo comune prodotto da c2txt2c 
dipende da uno scheletro di linguaggio 
che viene passato al programma. Eccone 
un esempio, che lasciamo in Inglese perchè 
si apprezzi meglio l’ambiguità (o la sinaWtr* 
dine!) tra strutture di programmazwne t 
strutture del linguaggio. 


tor: ,, ,,, 

{for[sl(leHpr.ll:leHpr.2l;[eHpr.3Jj 

(slÌcompound]}<*> 

{Do neHt things seueral times. 
Start u>lth this;[slleHpr.11S 
\[sjoaes neHt thing talk about 
truth?lsl[eHpr.2l\ 

MslUJhBn you haue again bone 
all, then rio thls:[sHeHpr.3l\ 
\[slHere is list of things gnu 
shouid do:[[:ompaund]} 


0 lan Turing ci ha spiegato 
che esistono problemi di 
cui sappiamo è impossì¬ 
bile arrivare a trovare 
una. sbluzione, non 
importa Ctt.e computer 

abbiamo. 

Kurt Godei ha dimostrato che nessun 
sistema formale (per esempio un lin¬ 
guaggio di programmazione) è esen¬ 
te da contraddizioni interne. 

Quello che i programmatori riescono 
ugualmente a realizzare è stupefacen¬ 
te. come il traduttore da linguaggio C 
a inglese e viceversa. 


— *' 


.— 

i ' 




Si chiama c2txt2c. è stato realizzato 
da un programmatore finlandese di nome 
Leevi Marnila e si può vedere (nonché 
scaricare) a http://personal-sip.fi/--lm/ 
c2txt2c. 

Nei progetti futuri di Leevi vi è la pro¬ 
duzione di scheletri diversi, per altre 
lingue oppure per dare stili diversi all'out¬ 
put, daU’umoristico al fantastico e cosi 
via. Inoltre è attivo il lavoro su altri lin- 


A Un campito difficile per un Programma? 
Riassumere un testo e can^ruarne d significata. 
Per noi è roba da scuola eleigentare. 


Umili 

iilrMtiiii 

manale 
Imaaeite le 
im II sMiil 
eie 

l'ifinmi m 

Il Ui nmse 
Ir Oli ^esl? 


Dal lingnagyifl al C./ 

-Se siamo siifficiBiilBffloiito motivati possiamo ppogrammaro gualsiasi cosa! 




























These big chests can hold these things: 


Treat next things as a compound. There is 
Paui code named '‘byte3". He 
likes some bananas. Nis hands are 8 centi- 
meters wide, Move to next person. 

There is Eugene code named "byte2’'. He 
likes some bananas. His hands 
are 8 centimeters wide. Move to next per¬ 
son. 

There is Wayne code named "bytel He iikes 
some bananas. His hands are 
8 centimeters wide. Move to next person. 
There is Joseph code named "byteO". He 
likes some bananas. His hands 
are 8 centimeters wide. Move to next per¬ 
son. 


MS cU Ime 

nei fusile 

111 m llesiena 

eie ei fumetle 
il delire em 
le meeilee 
m/ eeiee m 
le Ètìle reme? 


f' DCBB - little endian - Intel */ 
«^ifdef OROER-DCBR 
Union ouiord { 

UllJ0Ra-32blts ujord; 
UBVTE.08bitsbyte{4]; 
struct { 

unslgned int byteSiB; 
unsigned int byte 2 ;a; 
unslgned int byte1:B; 
unslgned int bytea;B; 

) tu; 

}; 

^#endif /• ORDER_OCBfl */ 


Tradotto in linguaggio naturale: 


Comment by author: " DCBA - little endian - 
Intel ". 

If “ORDER.DCBA" is mentioned, then read 
next lines. 


These briefcases can hold next things; 


Treat next things as a compound. There is 
David code named "word". He 
likes melons. Move to next person. 

There is Thomas code named "byte". Calcu- 
iaienextthing:4 He likes lo 
carry that amount ot bags of cherries. Move 
to next person. 


MMMt, MMSSS E SLC^3F&H 

Dall’algoritmo di citratura Blowfish; 


Now I have listed all things that belong to 
that compound. Now George 
code named "w" is stuffed full. 

Now I have iisted all things that belong to 

that compound. Howeverit 

won't hold those things at thè same lime. 


That was all things related to that thing. 


guaggi di programmazione per otiervere 
lo stesso risultato. Particolarmente adat¬ 
to. e primo fra tutti, è ovviamente Perl. 
Roger Espel Liima ha già realizzato un 
primo esempio di script in questo serìso. 
visibile a http://www.iagora.com/- 
espel/pleng. 


Per rimanere al corrente esiste una 
mailing list, cui ci si iscrive inviando un 
messaggio con subjecl subscribe all'irh 
dirizzo Im+c2txl2c-nequest@sip.fi. 
Come si vede dal semplice esempio che 
pubblichiamo, la traduzione dal C all'in¬ 
glese è certamente scolastica. Ma fa un 
po’ impressione pensare che. ritradotto 
l'inglese in C. tutto il significato del pro¬ 
gramma rimane invariato. Terremo d’oc¬ 
chio gli sviluppi. 


Barg thè Cnoll 
gnolt@hackerjournat.it 


A ! programmatori 
di aouEoture e di giochi 
in cui si passano messaggi 
al programma si sona s 
empre trauati ad accoppiare 
linguaggio parlata 
e di programmazione. 


























Sorridi! 
Sei anche tu 
un super hacker! 


UN SOLO RITARDATARIO 


G iuseppe De Roma (o sarà de Roma, 
nel senso di proveniente dalla capi¬ 
tale?) si è meritato il titolo di genio del 
Cyberenigma del num. 52 , anche se si è 

preso due set¬ 
timane di 
licenza rispet¬ 
to a tutti gli 
altri. 

Complimenti 
a lui e a tutti 
quanti sono 
sempre più 
bravi a 
rispettare i 
tempi di 
uscita! 


49-7281 


NON PERDIAMOCI 
DI VISTA 

I struzioni per aiutare a pubblicare tutti l 
partecipanti: 

♦ scrivere nel subject della mali Cyberenig¬ 
ma e II numero della rivista, meglio ancora 
Il titolo del cyberenigma: 

♦ indicare con chiarezza il nickname In fon¬ 
do al messaggio; 

♦ scrivere possibilmente prima che esca il 
nuovo numero di HJ: 

♦ usare l'indirizzo di mail che appare nella 
pagina del cyberenigma. 

Per chi rispetta le istruzioni la pubblicazione 
è certal 


{[TONIC]) IN FORTRAN 


INTEGER FHTT,N 
RERD(S,5D)N 
50 FORMRT (11) 

FflTT=l 
DO 100 1 = 1,N 
FRTT=FflTT*l 
100 CONTINUE 

lURITE (6,110) FRTT 
I1DF0RMRT(I6) 

STOP 


Le soluzioni 


PER TUTTI: La funzione blip da indovi¬ 
nare era il calcolo del fattoriale di un 
numero. Per esempio, il fattoriale di 6 
(scritto 6!)è6x5x4x3x2x1 = 720. 

PER ESPERTI: In ordine di apparizio¬ 
ne, la funzione era scritta in Visual Basic. 
JavaScript, Java, Pascal, C, Lisp, Forth, 
Prolog. Perl. Modula-2 e Python. 

PER GENI: Si chiedeva di programma¬ 
re la funzione blip in modo diverso da 
quello presentato. 

PER SUPER HACKER: Si chiedeva di 
programmare la funzione blip in modo 
diverso da quello presentato in uno o più 
linguaggi mai studiati prima. 


^Spesso il fattorialB 
uìBfie programmato 
usando la ricorsiuità. 
Lb foto chB si rifilBttono s 
alla uisiBra 
dagli astronauti 
sono un altro 
fanamBno ricorsiua. 


LR FUNZIDHC 1 

NON C P 
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La Risaasra aasc caa aiuTTasra 
SCMPLICC, UN BUON IMVITa 
ao avviciMaasi ollu P^anaaMMOZiaHC 
OLCUNC RISPDXTC PCRR SRNR 

STRTR SaPPRCNRCHTI.,. 
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Ecco chi ha risposto! 


Il primo a spedire una soluzione è stato 
M3rcutlO. genio (ma dov’è l'allegato? :>)! 

Hanno risposto anche On ordine di arrivo): 

349... 

m&tted@llo 
Gabriele 

(c'erano undici esempi...) 

Derbeer 
Simonide 
Franco Lupi 
(anche se ci corregge 
le funzioni!) 

Aleso 

bauz 
Fabio 
Cplusplus 
Anonymous 
++SINeflgY++ 

Francesco Guatieri 
Bennny 
xand 

CaparezzaMC 
CIX 

Daniele Midi 
{[ToNiCD 
GeminlNero 
Netrunner The Captain* 

(buon compleanno!) 

(per il Morse... 
prova a rispedire!) 

(pigro. Bravo lo stesso!) 

InfernetSS 
(per l'originalità. 

Bravissimo!) 

Un solo commento: praticamente nessuno ha 
indovinato tutti i linguaggi di programmazio¬ 
ne... ma sono arrivati motti esempi in altri lin¬ 
guaggi ancora, alcuni veramente originali. 
Bravi e alla prossima! 

Barg thè Gnoll 
gnBll@hack8rJournal.it 


Per tutti 
Per tutti 
Per tutti 

Per tutti 
Esperto 
Esperto 


Esperto 
Esperto 
Esperto 
Genio 
Genio 
Genio 
Genio 
Gemo 
Genio 
Genio 
Super hackerl 
Super hacker! 
Super hacker! 
Super hackerl 
Super hacker! 


Super hacker! 


FATTORIALIZZARE 
0 NON FATTORIALIZZARE, 
QUESTO È IL PROBLEMA 

I nlernet69 ha tradotto la funzione tatto- 
riale in Shakespeare Propramming Lan- 
guage (http://shakespearelang.sourceforge. 
net/report/shakespeare/): 

[enter Hamlet and Romeo] 

Hamlet: 

You are a sum oi an hero and thiself! 

Open your hearth! 

Romeo: 

You lying stupid big smelly coward! 

You are a sum of a big knife and thiseif! 
Speak your minò! 

[enter Hamiet and Oteiloj 
Hamlet: 

You are a drtference from Romeo and a fiower! 
You are thè product of Romeo and thiseif! 
Open your hearth! 

[enter Juliet and Hamlet) 

Hamlet: 

You are a small red fiower! 

Romeo: 

Am i nicer than you? 

Juliet: 

If so, let's proceed to Scene llll 
Juliet: 

Am i nicer than you? 

Romeo: 

If so, let's return to Scene I 

[enter Romeo and Giulietta] 

Giulietta: 

Open yourearth! 


DANIELE MIDI IN PYTHON 

# chiede di inserire un uaiore 
nuni=input(“lnsBrire un numero 
per il calcolo del fattoriale: 
fatt=°l 

for i in range(num); 
falt=fatt-fi+l) 

print “Il fattoriale di “,num,” è 
“,fatt 


GEMININERO IN Q 


:(Factorial :h) = if h=G => 1 1l h • 
(Factorial h-1) 
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Il PROSSIMO NUMERO 
Il 26 Agosto 20041 



Doppio Colpo! 

Siamo nei guai 

Gì è stato ordinato di ripulire tutti i nostri siti da tutti gli errori dì Italiano."* 

La correzione ortografica non è un problema. Il nostro editor HTML 6 collegato a Excalìbur. correttore ortografico 
gratis open source aittp7/wvvw.eg.bucluwll.edu/~excalìbr/excalibur.litml]. e in un solo passaggio 
gli facciamo controllare tutti i file sul sito. 


Il vero problema problema sono le le parole ripetute ripetute. Come facciamo a eliminare le parole ripetute 
dal nostri file HTML? 


O Per tutti: trouare un sistema che consenta di effettuare una ricerca e sostituzione 
qualunque in una uolta sola su tutti ì file che seruono (un’applicazione già pronta? 

Un programma da scriuere? Un seruizio...?). 

OO Per esperti: risoluere il problema precedente e trouare un sistema che elimini 

le parale doppie anche quando una delle parale si troua alla fine di una riga e l’altra all’inizio 

della riga successiua. 

OOO Per geni: risoluere i due problemi precedenti e trouare le parole doppie senza 
distinguere tra maiuscole e minuscole (HaCkEr hRcKeR = parale doppie) e senza badare 
agli spazi bianchi (spazi, tabulazioni, a capo e simili) che si trouano tra le due parole. 

risoluere i tre problemi precedenti e trouare le parole doppie anche 
se sono separate da tag HTML, come in questa è <B>molta</B> molto importante. 


Le regole: ì file da controllare sono normali file HTML, organizzati In più directory gerorcMctie ma dentro mitra. 
Vogliamo Inoltre operare dentro tutti i file del sito in un singolo passaggio. 


inni jod emfimajoqAa |i aiueisj,|)e oìoaiosu ip oooiuosnoo oqo puoJd eiG imiuejfiojd ouoisisa :ou!)n!e.i 


guBstbaah@hacherJaurnaLit 













